Rijksoverheid

Rijksoverheid 06 mei 2026

NCSC-2026-0133 [1.00] [M/H] Kwetsbaarheden verholpen in Progress MOVEit Automation

Progress heeft kwetsbaarheden verholpen in MOVEit Automation. De kwetsbaarheid met kenmerk CVE-2026-4670 betreft een bypass van de authenticatie in MOVEit Automation. Een kwaadwillende zonder rechten kan deze kwetsbaarheid misbruiken zonder dat daar gebruikersinteractie voor nodig is. De tweede kw...

1 min leestijd

Rijksoverheid 06 mei 2026

NCSC-2026-0132 [1.01] [M/H] Kwetsbaarheid verholpen in Palo Alto Networks PAN-OS

Palo Alto Networks heeft een kwetsbaarheid verholpen in PAN-OS, specifiek in de User-ID Authentication Portal component van PA-Series en VM-Series firewalls. De kwetsbaarheid betreft een buffer overflow in de User-ID Authentication Portal, waardoor niet-geauthenticeerde aanvallers willekeurige code...

1 min leestijd

Rijksoverheid 01 mei 2026

NCSC-2026-0131 [1.00] [M/H] Kwetsbaarheid verholpen in Linux kernel cryptographic subsystem

De Linux kernel heeft een kwetsbaarheid verholpen in de algif_aead crypto module binnen het cryptographic subsystem. De kwetsbaarheid bevindt zich in de algif_aead crypto module van de Linux kernel, waar een fout in de in-place operatie optrad wanneer bron- en bestemmingsmappings verschilden. Hierme...

1 min leestijd

Rijksoverheid 30 apr. 2026

NCSC-2026-0130 [1.00] [H/H] Kwetsbaarheid verholpen in cPanel en WHM

cPanel heeft een kwetsbaarheid verholpen in cPanel en WHM producten, inclusief versies na 11.40 en vóór de specifieke gepatchte releases. De kwetsbaarheid betreft een authenticatieomzeiling die ontstaat door CRLF-injectie in sessiebestanden, waardoor aanvallers sessies kunnen vervalsen. Daarnaast is...

1 min leestijd

Rijksoverheid 29 apr. 2026

NCSC-2026-0129 [1.00] [M/H] Kwetsbaarheden verholpen in Apache Camel

Apache Software Foundation heeft kwetsbaarheden verholpen in Apache Camel. De kwetsbaarheden bevinden zich in verschillende componenten van Apache Camel. De problemen betreffen onder andere onveilige deserialisatie, onvoldoende filtering van e-mailheaders, onjuiste authenticatiepadmatching, en onjui...

1 min leestijd

Rijksoverheid 28 apr. 2026

Bekijk de uitslag van de AIVD kerstpuzzel en de juniorkerstpuzzel 2025

Nieuwsbericht28-04-2026 | 13:53De puzzelmakers zijn klaar met nakijken: de uitslagen van de AIVD kerstpuzzel en de juniorkerstpuzzel 2025 zijn bekend. Was jij dit jaar de slimste? Natuurlijk publiceren we ook de oplossingen.Aan de kerstpuzzel 2025 puzzelden 308 personen of teams mee. Het team dat wo...

2 min leestijd

Rijksoverheid 23 apr. 2026

Rijksoverheid sluit deal met Europees cloudplatform STACKIT

De Rijksoverheid heeft een raamovereenkomst gesloten met de Europese cloudleverancier STACKIT. Hiermee kunnen Rijksorganisaties gebruikmaken van Europese clouddiensten onder vooraf vastgestelde, veilige en gunstige voorwaarden. De overeenkomst draagt bij aan het versterken van de digitale autonomie...

1 min leestijd

Rijksoverheid 23 apr. 2026

NCSC-2026-0128 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab EE en CE

GitLab Inc. heeft meerdere kwetsbaarheden verholpen in GitLab Community Edition en Enterprise Edition, specifiek in versies variërend van 9.2 tot voor 18.11.1, inclusief diverse 18.x releases. De kwetsbaarheden betreffen verschillende componenten van GitLab, waaronder de discussions endpoint, GraphQ...

1 min leestijd

Rijksoverheid 22 apr. 2026

NCSC-2026-0127 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle PeopleSoft

Oracle heeft kwetsbaarheden verholpen in Oracle PeopleSoft. De kwetsbaarheden stellen ongeauthenticeerde aanvallers in staat om toegang te krijgen tot gevoelige gegevens en deze te wijzigen. Daarbij kunnen de kwetsbaarheden leiden tot een denial-of-service van de betreffende producten.

1 min leestijd